Activer Oracle Data Guard

Cet article fournit les détails et la procédure permettant d'activer Data Guard sur un système de base de données.

Informations générales

• Lorsque vous activez Oracle Data Guard, une configuration Data Guard est créée pour la base de données principale et les bases de données de secours en tant que ressource de groupe Data Guard avec plusieurs bases de données de secours ou l'ancienne association Data Guard avec une base de données de secours unique.
• Si vous disposez d'une configuration Data Guard existante, vous pouvez continuer à utiliser les fonctionnalités en cours sans impact. Toutefois, si vous souhaitez créer plusieurs bases de données de secours, vous devez basculer vers le groupe Data Guard, ce qui peut être fait à tout moment.
• Lorsque vous activez Oracle Data Guard, un système de base de données doit être créé pour la base de données de secours.
• Les systèmes de base de données basés sur une forme Ampere A1 ne prennent pas en charge Data Guard avec les systèmes de base de données basés sur une forme Intel ou AMD.

Créer la première base de données de secours

Procédez comme suit pour activer Data Guard dans un système de base de données en créant la première base de données de secours pour une base de données à l'aide de la console OCI :

1. Sur la page de liste Systèmes de base de données, sélectionnez le système de base de données qui contient la base de données à utiliser. Si vous avez besoin d'aide pour trouver la page de liste ou le système de base de données, reportez-vous à Liste des systèmes de base de données.
2. Dans l'onglet Bases de données, sélectionnez la base de données à utiliser.
3. Sur la page de détails de la base de données, sélectionnez l'onglet Associations Data Guard.
4. Sélectionnez Ajouter une base de données de secours.
5. Sur la page Ajouter une base de données de secours, créez un système de base de données homologue pour la base de données de secours en saisissant les informations suivantes.

Type de ressource Data Guard

Vous devez sélectionner le type de ressource Data Guard lorsque vous créez la première base de données de secours.

• Utiliser la nouvelle ressource du groupe Data Garde : avec cette option, la configuration Data Guard sera créée en tant que ressource du groupe Data Garde. Cette option prend en charge l'ajout de plusieurs bases de données de secours et fournit d'autres améliorations. Si vous disposez actuellement d'une automatisation qui gère les opérations Data Guard à l'aide de l'association Data Guard existante, vous pouvez mettre à jour vos applications pour utiliser la nouvelle ressource de groupe Data Guard afin de tirer parti de ces nouvelles fonctionnalités.
• Utiliser la ressource d'association Data Guard existante : choisissez cette option si l'automatisation de la gestion des opérations Data Guard repose sur la ressource d'association Data Guard existante. Toutefois, vous ne pourrez pas ajouter plusieurs bases de données de secours et vous n'obtiendrez pas les améliorations apportées par la nouvelle ressource de groupe Data Guard.

Remarque : vous pouvez basculer vers la nouvelle ressource de groupe Data Guard à tout moment sans impact sur la base de données.

Système de base de données homologue

• Nom du système de base de données : entrez un nom convivial pour vous aider à identifier facilement la ressource. Vous pouvez modifier ce nom quand vous le souhaitez.
• Région : sélectionnez la région du nouveau système la base de données homologue. Pour plus d'informations sur les régions et les domaines d'accès, reportez-vous à A propos des régions et de domaine de disponibilité.
• Domaine de sécurité : sélectionnez le domaine de sécurité du nouveau système d'homologue.

Forme

Forme : la forme détermine le type de système de base de données créé et les ressources allouées au système. Pour consulter la liste complète des formes, reportez-vous à la section Formes disponibles et ressources allouées.

• Par défaut, le format AMD VM.Standard.E4. La forme Flex avec 4 OCPU est sélectionnée.
• Enterprise Edition Developer n'est pris en charge que sur la forme Ampere A1.
• Si Enterprise Edition Developer est sélectionné pour l'édition du logiciel Oracle Database, VM.Standard.A1 est sélectionné par défaut. La forme flexible avec 1 OCPU est sélectionnée.
• La version Standard Edition n'est pas prise en charge sur la forme Ampere A1.
• Par défaut, la même forme que la forme principale est sélectionnée pour la base de données de secours.
• Pour indiquer une forme autre que la forme par défaut, sélectionnez Modifier la forme.

Dans le panneau Modifier la forme, indiquez les détails suivants à sélectionner parmi les formes disponibles :

Série de formes

Sélectionnez un processeur AMD, Intel ou Ampere dans le groupe de processeurs.

• AMD : formes qui utilisent des processeurs AMD de génération actuelle. Les formes AMD sont flexibles.
• Intel : formes standard et optimisées utilisant des processeurs Intel de génération actuelle. Des formes Intel fixes et flexibles sont disponibles.
• Ampere : formes qui utilisent des processeurs Ampere basés sur Arm. Les formes Ampere sont flexibles.

Remarque : si vous sélectionnez des formes flexibles Ampere A1, AMD E4, AMD E5 ou Intel X9, la mémoire, la bande passante réseau et le nombre maximal d'IOPS théoriques sont proportionnels.

Configurer l'OCPU

Sélectionnez la forme à utiliser pour cette instance.

Pour modifier le nombre d'OCPU, procédez comme suit :

• Dans le menu d'actions de la forme souhaitée, sélectionnez Mettre à jour le nombre d'OCPU.
• Sélectionnez le nombre d'OCPU souhaité par noeud dans la liste.
• Sélectionnez Mettre à jour.

Vous pouvez modifier le nombre d'OCPU pour les formes flexibles Ampere A1, AMD E4, AMD E5 et Intel X9.

• Pour la forme Ampere A1, vous pouvez sélectionner au moins 1 OCPU et 57 OCPU.
• Pour les formes AMD E4 et E5, vous pouvez sélectionner au moins 1 OCPU et 64 OCPU.
• Pour la forme Intel X9, vous pouvez choisir entre 1 OCPU et 32 OCPU au minimum.

Les ressources suivantes se redimensionnent de façon proportionnelle au nombre d'OCPU sélectionnées.

• Mémoire (Go) : quantité de mémoire à allouer à cette instance. Pour le modèle Ampere A1, AMD E4, AMD E5 et Intel X9, le redimensionnement de la mémoire est proportionnel au nombre d'OCPU sélectionnées.

  • Pour chaque OCPU, 8 Go de mémoire sont alloués pour la forme Ampere A1. 8 Go au minimum et 456 Go au maximum de mémoire sont alloués.
  • Pour les formes AMD E4 et E5, pour chaque OCPU, 16 Go de mémoire sont alloués. Au minimum 16 Go et au maximum 1024 Go de mémoire sont alloués.
  • Pour chaque OCPU, pour la forme Intel X9, 16 Go de mémoire sont alloués. Au minimum 16 Go et au maximum 512 Go de mémoire sont alloués.

• Bande passantes réseau (Gbits/S) : quantité de bande passante de réseau à allouer à cette instance. Pour le modèle Ampere A1, AMD E4, AMD E5 et Intel X9, le redimensionnement de la bande passante est proportionnel au nombre d'OCPU sélectionnées. Pour chaque OCPU, 1 Gbit/s de bande passante réseau est alloué.

  • Pour la forme Ampere A1, un minimum de 1 Gbit/s et un maximum de 40 Gbit/s de bande passante réseau sont alloués.
  • Pour des formes AMD E4 et E5, un minimum de 1 Gbit/s et un maximum de 40 Gbit/s de bande passante réseau sont alloués.
  • Pour la forme Intel X9, un minimum de 1 Gbit/s et un maximum de 32 Gbit/s de bande passante réseau sont alloués.

• IOPS max théorique : quantité d'entrées et de sorties par seconde (IOPS) à allouer à cette instance. Le nombre maximal d'IOPS théoriques dépend également du stockage que vous sélectionnez.

  Pour les formes x86 standard, le nombre maximal théorique d'IOPS est proportionnel au nombre d'ECPU sélectionnées. Pour chaque ECPU, un maximum d'IOPS théorique de 8 ko est alloué.

  Pour les formes Ampere A1, AMD E4, AMD E5 et Intel X9, le nombre maximal théorique d'IOPS sera mis à l'échelle proportionnellement en fonction du nombre d'OCPU sélectionnées. Pour chaque OCPU, un nombre maximal théorique d'E/S par seconde de 16 k est alloué.

  • Pour la forme Ampere A1, un minimum de 16 ko et un maximum de 640 ko d'IOPS maximum théorique sont alloués.
  • Pour les formes AMD E4 et E5, un minimum de 16 ko et un maximum de 640 ko d'IOPS maximum théorique sont alloués.
  • Pour la forme Intel X9, un minimum de 16 ko à un maximum de 512 ko d'IOPS maximum théorique est alloué.

Configuration de système de base de données

• Nombre total de nœuds : (en lecture seule) nombre de nœuds alloués à l'instance de secours. Le nombre de noeuds est identique à celui de l'instance principale.

• Type de licence : type de licence que vous souhaitez utiliser pour le système de base de données. Votre choix a une incidence sur le décompte de la facturation.

  • Licence inclus signifie que le coût de cette ressource du service OCI Database inclura à la fois les licences logicielles et le service Oracle Database.
  • BYOL (Bring Your Own License) signifie que vous utiliserez les licences logicielles Oracle Database de votre organisation pour cette ressource de service OCI Database. Pour plus d'informations, reportez-vous à Utilisation de votre propre licence.

Informations sur le réseau

• Sélectionnez Compartiment pour sélectionner un VCN dans un autre compartiment.
• Réseau cloud virtuel : dans la liste, sélectionnez le VCN dans lequel créer le système de base de données.
• Sélectionnez Modifier le compartiment pour sélectionner un VCN dans un autre compartiment.
• Sélectionner un compartiment pour sélectionner un sous-réseau dans un autre compartiment.

• Sous-réseau client : sous-réseau auquel le système de base de donnéesest attaché. Pour les systèmes de base de données RAC à noeud unique et à plusieurs noeuds, n'utilisez pas de sous-réseau qui chevauche la plage 192.168.16.16/28, utilisée par l'interconnexion privée Oracle Clusterware sur l'instance de base de données. Si vous indiquez un sous-réseau qui en chevauche un autre, l'interconnexion privée risque de ne pas fonctionner correctement.

  Choisissez un sous-réseau à double pile si vous souhaitez configurer le système de base de données avec des adresses IPv4 et IPv6.

• Groupes de sécurité système : vous pouvez éventuellement spécifier des groupes de sécurité système pour votre système de base de données. Les groupes de sécurité système fonctionnent en tant que pare-feu virtuels. Vous pouvez ainsi appliquer un ensemble de règles d'entrée et de sortie à votre système de base de données. Vous pouvez indiquer au maximum cinq groupes de sécurité réseau.

  Pour plus d'informations, reportez-vous à l'accès et à la sécurité et à l'application de règles de sécurité au système de base de données.

  Remarque : si vous sélectionnez un sous-réseau avec une liste d'accès sécurisé, les règles d'accès sécurisé du système de base de données seront une association entre les règles figurant dans la liste d'accès sécurisé et les groupes de sécurité système.

  Procédure d'utilisation des groupes de sécurité réseau:

  • Activez l'option Utiliser les groupes de sécurité réseau pour contrôler le trafic. Un réseau cloud virtuel doit être sélectionné pour que vous puissiez affecter des groupes de sécurité réseau à votre système de base de données.
  • Spécifiez le groupe de sécurité réseau à utiliser avec le système de base de données. Vous avez peut-être besoin d'utiliser plusieurs groupes d'accès réseau. En cas de doute, contactez l'administrateur réseau.
  • Pour utiliser des groupes de sécurité système supplémentaires, sélectionnez + Autre groupe d'accès réseau.

• Préfixe du nom d'hôte : entrez le préfixe du nom d'hôte pour le système de base de données. Le nom d'hôte doit commencer par un caractère alphabétique, et ne peut contenir que des caractères alphanumériques et des traits d'union (-). Le nombre maximal de caractères autorisés est de 16.

  Attention : le nom d'hôte doit être unique au sein du sous-réseau. S'il n'est pas unique, le provisionnement du système de base de données échoue.

• Nom du domaine hôte : nom du domaine du système de base de données. Si le sous-réseau sélectionné utilise le résolveur VCN et Internet fournis par Oracle pour la résolution de noms DNS, ce champ affiche le nom de domaine du sous-réseau et ne peut pas être modifié. Sinon, vous pouvez choisir un nom de domaine. Les traits d'union (-) ne sont pas autorisés.
• Hôte et URL de domaine : associe les noms d'hôte et celui de domaine afin d'afficher le nom de domaine qualifié complet de la base de données. La longueur maximale est de 64 caractères.

• Type d'adresse IP privé : pour les systèmes de base de données non RAC, vous pouvez éventuellement définir l'adresse IP du nouveau système, Cela est utile dans les contextes de développement où vous créez et supprimez un système de base de données en boucle, et où vous avez besoin que chaque nouvelle itération du système de base de données utilise la même adresse IP. Si vous spécifiez une adresse IP actuellement utilisée dans le sous-réseau, l'opération de provisionnement échouera avec un message d'erreur concernant l'adresse IP non valide.

  Si un sous-réseau double pile est sélectionné, les options d'adresse IPv4 et IPv6 s'affichent.

  • Adresse IPv4 : vous pouvez affecter automatiquement une adresse IPv4 ou la saisir manuellement.

    • Sélectionnez l'option Affecter automatiquement des adresses IPv4 à partir du sous-réseau pour affecter automatiquement une adresse.
    • Sélectionnez l'option Manually assign IPv4 addresses pour saisir manuellement une adresse IP privée. L'adresse IP doit être comprise dans la plage de CIDR de sous-réseau.

  • Adresse IPv6 : vous pouvez affecter automatiquement une adresse IPv6 ou la saisir manuellement.

    • Sélectionnez l'option Automatically assign IPv6 addresses from subnet pour affecter une adresse automatiquement.
    • Sélectionnez l'option Manually assign IPv6 addresses pour saisir manuellement une adresse IP. L'adresse IP doit être comprise dans la plage de CIDR de sous-réseau.

Détails Data Guard

• Type Data Guard : sélectionnez Active Data Guard ou Data Guard. Active Data Guard fournit des fonctionnalités supplémentaires, notamment la requête en temps réel et le déchargement des instructions DML, la réparation automatique des blocs, le suivi des modifications des blocs sur la base de données de secours, la synchronisation à distance, les services de données globaux et la continuité d'application.

  • Active Data Guard requiert une licence Oracle Active Data Guard.
  • Pour plus d'informations, reportez-vous à l'Introduction to Oracle Data Guard.

• Mode de protection : (en lecture seule) la valeur par défaut est Performances maximales. Les autres modes de protection possibles sont Performances maximales et Disponibilité maximale. Pour plus d'informations, reportez-vous à Modes de protection Oracle Data Guard.

• Type de transport : (lecture seule) la valeur par défaut est Asynchrone. Type de Redo transport utilisé pour cette Data Guard. Pour plus d'informations, reportez-vous à Gestion des service Redo Transport pour les modes de protection des informations.

Remarque : vous ne pouvez pas définir le mode de protection ou le type de transport pour la base de données de secours lors de sa création. Cependant, il est possible de le modifier ultérieurement. Si nécessaire, vous pouvez également modifier d'autres détails Data Guard après le provisionnement. Pour plus d'informations, reportez-vous à Modification d'Oracle Data Guard.

Collecte de diagnostics

La fonctionnalité de collecte et de notifications de diagnostics vous permet à vous et à l'équipe des opérations Oracle Cloud d'identifier, d'examiner, de suivre et de résoudre les problèmes liés aux machines virtuelles invitées de manière rapide et efficace. Abonnez-vous aux événements pour recevoir des notifications concernant les modifications d'état des ressources. Vous pouvez activer ou désactiver cette fonctionnalité à tout moment.

Par défaut, les options sélectionnées l'activent. Toutefois, vous pouvez cocher les cases de collecte de diagnostics si vous n'avez pas besoin de la fonctionnalité de diagnostic.

• Activer les événements de diagnostic : permet à Oracle de collecter et d'envoyer des notifications d'erreur à propos des événements critiques, d'avertissement et d'information à leur sujet.
• Activer la surveillance d'état : cette collection de diagnostics pour l'affichage des opérations Oracle Cloud n'est pas disponible pour Base Database Service.
• Activer les journaux d'incident et la collecte de traces : autorise Oracle à recevoir des notifications d'événement, et à collecter des journaux d'incident et des traces pour le diagnostic de panne et la résolution de problème.

Remarque : vous activez cette fonctionnalité en étant conscient que la liste des événements et des fichiers journaux peut changer à l'avenir. Vous pouvez refuser cette fonctionnalité à tout moment.

Options avancées

Développez Options avancées pour fournir les options avancées de cette ressource.

Gestion

Développez Gestion pour fournir les détails suivants :

• Domaines de pannes : domaines de pannes dans lesquels réside le système de base de données. Vous pouvez choisir un domaine de pannes à utiliser pour le système de base de données. Pour les systèmes de base de données RAC à plusieurs noeuds, vous pouvez indiquer les deux domaines de pannes à utiliser. Oracle recommande de placer chaque noeud d'un système de base de données RAC à plusieurs noeuds dans un domaine de pannes différent. Pour plus d'informations sur le domaine de pannes, reportez-vous à la section About Regions and Availability Domains.

• Fuseau horaire : le fuseau horaire par défaut du système de base de données est UTC, mais vous pouvez en indiquer un autre. Les options de fuseau horaire sont celles prises en charge dans la classe Java.util.TimeZone et dans le système d'exploitation Oracle Linux. Pour plus d'informations, reportez-vous à Fuseau horaire du système de base de données. Les options suivantes sont disponibles 

  • UTC : configure votre système d'exploitation pour qu'il utilise le temps universel coordonné.
  • Détection par le navigateur : la console affiche le fuseau horaire détecté par votre navigateur pour cette option.
  • Sélectionner un autre fuseau horaire : pour indiquer manuellement un fuseau horaire, sélectionnez d'abord une région géographique à l'aide des sélecteurs de région ou de pays, puis sélectionnez le fuseau horaire requis à l'aide des fuseaux horaires.

  A savoir : Si vous voulez définir un fuseau horaire autre qu'au format UTC ou que celui détecté dans le navigateur, et si vous ne voyez pas le fuseau horaire souhaité, sélectionnez Divers dans la liste Région ou Pays.

Sécurité

Développez Sécurité pour fournir des détails de sécurité. Vous pouvez éventuellement indiquer des attributs de sécurité pour configurer Zero Trust Packet Routing (ZPR) pour le système de base de données.

• Sélectionnez l'espace de noms dans lequel l'attribut de sécurité requis est disponible.
• Sélectionnez la clé et la valeur de l'attribut de sécurité requis.
• Sélectionnez Ajouter un attribut de sécurité.

Remarque :

• Les administrateurs doivent configurer des espaces de noms d'attribut de sécurité et des attributs de sécurité dans une location pour que les utilisateurs puissent appliquer des attributs de sécurité aux systèmes de base de données.

• Un attribut de sécurité n'est effectif qu'avec les stratégies appropriées. Si un attribut de sécurité sans stratégie est ajouté, tous les accès sont refusés par défaut, même s'ils sont autorisés dans la liste de sécurité ou les groupes de sécurité réseau.

• Si vous utilisez l'attribut de sécurité, les règles pour le système de base de données seront une union des règles des attributs de sécurité avec les règles figurant dans la liste et les groupes de sécurité système.

• Vous devrez peut-être utiliser plusieurs attributs de sécurité. En cas de doute, contactez l'administrateur réseau.

• Vous pouvez indiquer 3 attributs de sécurité au maximum pour un système de base de données.

Pour plus d'informations sur :

• Ajoutez, modifiez ou enlevez un attribut de sécurité après la création d'un système de base de données. Reportez-vous à Gestion des attributs de sécurité pour le système de base de données.
• Définition des stratégies ZPR appropriées, reportez-vous à la section Zero Trust Packet Routing.
• Pour créer un attribut de sécurité, reportez-vous à la rubrique Création d'un attribut de sécurité.

Balises

Développez Balises pour fournir les détails de balise de cette ressource.

Vous pouvez ajouter des tags à format libre ou des tags définis à cette ressource. Vous devez disposer de droits d'accès permettant d'utiliser l'espace de noms de balise pour les balises définies. Pour plus d'informations sur l'utilisation des balises afin de gérer les ressources OCI, reportez-vous à Balises de ressource.

A savoir : Les balises peuvent être appliquées ultérieurement ou à tout moment à une ressource.

Base de données de secours

• Image de base de données : facultatif. Par défaut, la dernière image logicielle de base de données utilisée est celle de la base de données source. Vous pouvez indiquer la version d'Oracle Database utilisée pour la base de données. Vous pouvez mélanger des bases de données de différentes versions sur le système de base de données, mais pas des bases de données de différentes éditions.

  La dernière mise à jour de version approuvée est disponible par défaut. Vous pouvez également sélectionner l'une des deux mises à jour de version précédentes (N-1 ou N-2) après avoir accusé réception du message affiché. Pour utiliser une mise à jour de version antérieure à N-2, vous devez soumettre une demande de service.

  • Sélectionnez Modifier l'image de base de données pour choisir une image logicielle de base de données personnalisé que vous ou un membre de votre organisation ont créée dans votre location.
  • Utilisez le filtre Compartiment pour sélectionner les images logicielles de base de données personnalisées à partir d'un compartiment spécifique.
  • Sélectionnez une image de base de donnés dans la table des images disponibles pour la version Oracle Database sélectionnée.
  • Cliquez sur l'icone Sélectionner.

• Mot de passe : saisissez le mot du passe de l'administrateur. Le mot de passe doit répondre aux critères suivants :

  • Un mot de passe renforcé pour SYS, SYSTEM, le portefeuille TDE et l'administrateur de la base de données pluggable.
  • Le mot de passe doit contenir entre 9 et 30 caractères, et comporter au moins deux lettres majuscules, deux lettres minuscules, deux caractères numériques et deux caractères spéciaux.
  • Les caractères spéciaux sont _, # ou -.
  • Le mot de passe ne doit pas contenir le nom d'utilisateur (SYS, SYSTEM, etc.) ni le mot "oracle" qu'ils soient écrits à l'emplacement ou à l'envers et en majuscules.

Activer

Choisissez Ajouter.

Lorsque vous créez Data Guard, les détails d'une base de données et de son homologue affichent leurs rôles respectifs en tant que Principal ou De secours.

Si la configuration de Data Guard échoue pour une raison quelconque, nous vous recommandons de contacter le support technique Oracle pour résoudre le problème. La facturation du système de base de données démarre dès sa création et a le statut Disponible.

Créer plusieurs bases de données de secours

Dans un groupe Data Guard, une base de données principale peut prendre en charge jusqu'à six bases de données de secours.

Pour créer plusieurs bases de données de secours dans un groupe Data Guard à l'aide de la console OCI, procédez comme suit :

1. Sur la page de liste Systèmes de base de données, sélectionnez le système de base de données qui contient la base de données à utiliser. Si vous avez besoin d'aide pour trouver la page de liste ou le système de base de données, reportez-vous à Liste des systèmes de base de données.
2. Dans l'onglet Bases de données, sélectionnez la base de données à utiliser.
3. Sur la page de détails de la base de données, sélectionnez l'onglet Groupe Data Guard.
4. Sélectionnez Ajouter une base de données de secours.
5. Sur la page Ajouter une base de données de secours, créez un système de base de données homologue pour la base de données de secours en saisissant les informations suivantes.

Système de base de données homologue

• Nom du système de base de données : entrez un nom convivial pour vous aider à identifier facilement la ressource. Vous pouvez modifier ce nom quand vous le souhaitez.
• Région : sélectionnez la région du nouveau système la base de données homologue. Pour plus d'informations sur les régions et les domaines d'accès, reportez-vous à A propos des régions et de domaine de disponibilité.
• Domaine de sécurité : sélectionnez le domaine de sécurité du nouveau système d'homologue.

Forme

Forme : la forme détermine le type de système de base de données créé et les ressources allouées au système. Pour consulter la liste complète des formes, reportez-vous à la section Formes disponibles et ressources allouées.

• Par défaut, le format AMD VM.Standard.E4. La forme Flex avec 4 OCPU est sélectionnée.
• Enterprise Edition Developer n'est pris en charge que sur la forme Ampere A1.
• Si Enterprise Edition Developer est sélectionné pour l'édition du logiciel Oracle Database, VM.Standard.A1 est sélectionné par défaut. La forme flexible avec 1 OCPU est sélectionnée.
• La version Standard Edition n'est pas prise en charge sur la forme Ampere A1.
• Par défaut, la même forme que la forme principale est sélectionnée pour la base de données de secours.
• Pour indiquer une forme autre que la forme par défaut, sélectionnez Modifier la forme.

Dans le panneau Modifier la forme, indiquez les détails suivants à sélectionner parmi les formes disponibles :

Série de formes

Sélectionnez un processeur AMD, Intel ou Ampere dans le groupe de processeurs.

• AMD : formes qui utilisent des processeurs AMD de génération actuelle. Les formes AMD sont flexibles.
• Intel : formes standard et optimisées utilisant des processeurs Intel de génération actuelle. Des formes Intel fixes et flexibles sont disponibles.
• Ampere : formes qui utilisent des processeurs Ampere basés sur Arm. Les formes Ampere sont flexibles.

Remarque : si vous sélectionnez des formes flexibles Ampere A1, AMD E4, AMD E5 ou Intel X9, la mémoire, la bande passante réseau et le nombre maximal d'IOPS théoriques sont proportionnels.

Configurer l'OCPU

Sélectionnez la forme à utiliser pour cette instance.

Pour modifier le nombre d'OCPU, procédez comme suit :

• Dans le menu d'actions de la forme souhaitée, sélectionnez Mettre à jour le nombre d'OCPU.
• Sélectionnez le nombre d'OCPU souhaité par noeud dans la liste.
• Sélectionnez Mettre à jour.

Vous pouvez modifier le nombre d'OCPU pour les formes flexibles Ampere A1, AMD E4, AMD E5 et Intel X9.

• Pour la forme Ampere A1, vous pouvez sélectionner au moins 1 OCPU et 57 OCPU.
• Pour les formes AMD E4 et E5, vous pouvez sélectionner au moins 1 OCPU et 64 OCPU.
• Pour la forme Intel X9, vous pouvez choisir entre 1 OCPU et 32 OCPU au minimum.

Les ressources suivantes se redimensionnent de façon proportionnelle au nombre d'OCPU sélectionnées.

• Mémoire (Go) : quantité de mémoire à allouer à cette instance. Pour le modèle Ampere A1, AMD E4, AMD E5 et Intel X9, le redimensionnement de la mémoire est proportionnel au nombre d'OCPU sélectionnées.

  • Pour chaque OCPU, 8 Go de mémoire sont alloués pour la forme Ampere A1. 8 Go au minimum et 456 Go au maximum de mémoire sont alloués.
  • Pour les formes AMD E4 et E5, pour chaque OCPU, 16 Go de mémoire sont alloués. 16 Go au minimum et 1024 Go au maximum de mémoire sont alloués.
  • Pour chaque OCPU, pour la forme Intel X9, 16 Go de mémoire sont alloués. 16 Go au minimum et 512 Go au maximum de mémoire sont alloués.

• Bande passantes réseau (Gbits/S) : quantité de bande passante de réseau à allouer à cette instance. Pour le modèle Ampere A1, AMD E4, AMD E5 et Intel X9, le redimensionnement de la bande passante est proportionnel au nombre d'OCPU sélectionnées. Pour chaque OCPU, 1 Gbit/s de bande passante réseau est alloué.

  • Pour la forme Ampere A1, un minimum de 1 Gbit/s et un maximum de 40 Gbits/S de bande passante réseau sont alloués.
  • Les formes AMD E4 et E5 disposent d'un minimum de 1 Gbit/s et d'un maximum de 40 Gbits/S de bande passante réseau.
  • Pour la forme Intel X9, un minimum de 1 Gbit/s et un maximum de 32 Gbit/s de bande passante réseau sont alloués.

• IOPS max théorique : quantité d'entrées et de sorties par seconde (IOPS) à allouer à cette instance. Le nombre maximal d'IOPS théoriques dépend également du stockage que vous sélectionnez.

  Pour les formes x86 standard, le nombre maximal théorique d'IOPS est proportionnel au nombre d'ECPU sélectionnées. Pour chaque ECPU, un maximum d'IOPS théorique de 8 ko est alloué.

  Pour les formes Ampere A1, AMD E4, AMD E5 et Intel X9, le nombre maximal théorique d'IOPS sera mis à l'échelle proportionnellement en fonction du nombre d'OCPU sélectionnées. Pour chaque OCPU, un nombre maximal théorique d'E/S par seconde de 16 k est alloué.

  • Pour la forme Ampere A1, un minimum de 16 ko et un maximum de 640 ko d'IOPS maximum théorique sont alloués.
  • Pour les formes AMD E4 et E5, un minimum de 16 ko et un maximum de 640 ko d'IOPS maximum théorique sont alloués.
  • Pour la forme Intel X9, un minimum de 16 ko à un maximum de 512 ko d'IOPS maximum théorique est alloué.

Configuration de système de base de données

• Nombre total de nœuds : (en lecture seule) nombre de nœuds alloués à l'instance de secours. Le nombre de noeuds est identique à celui de l'instance principale.

• Type de licence : type de licence que vous souhaitez utiliser pour le système de base de données. Votre choix a une incidence sur le décompte de la facturation.

  • Licence incluse signifie que le coût de cette ressource d'OCI Database inclut à la fois les licences logicielles et le service Oracle Database.
  • BYOL (Bring Your Own License) signifie que vous utiliserez les licences logicielles Oracle Database de votre organisation pour cette ressource de service OCI Database. Pour plus d'informations, reportez-vous à Utilisation de votre propre licence.

Informations sur le réseau

• Sélectionnez Compartiment pour sélectionner un VCN dans un autre compartiment.
• Réseau cloud virtuel : dans la liste, sélectionnez le VCN dans lequel créer le système de base de données.
• Sélectionnez Modifier le compartiment pour sélectionner un VCN dans un autre compartiment.
• Sélectionner un compartiment pour sélectionner un sous-réseau dans un autre compartiment.

• Sous-réseau client : sous-réseau auquel le système de base de donnéesest attaché. Pour les systèmes de base de données RAC à noeud unique et à plusieurs noeuds, n'utilisez pas de sous-réseau qui chevauche la plage 192.168.16.16/28, utilisée par l'interconnexion privée Oracle Clusterware sur l'instance de base de données. Si vous indiquez un sous-réseau qui en chevauche un autre, l'interconnexion privée risque de ne pas fonctionner correctement.

  Choisissez un sous-réseau à double pile si vous souhaitez configurer le système de base de données avec des adresses IPv4 et IPv6.

• Groupes de sécurité système : vous pouvez éventuellement spécifier des groupes de sécurité système pour votre système de base de données. Les groupes de sécurité système fonctionnent en tant que pare-feu virtuels. Vous pouvez ainsi appliquer un ensemble de règles d'entrée et de sortie à votre système de base de données. Vous pouvez indiquer au maximum cinq groupes de sécurité réseau.

  Pour plus d'informations, reportez-vous à l'accès et à la sécurité et à l'application de règles de sécurité au système de base de données.

  Remarque : si vous sélectionnez un sous-réseau avec une liste d'accès sécurisé, les règles d'accès sécurisé du système de base de données seront une association entre les règles figurant dans la liste d'accès sécurisé et les groupes de sécurité système.

  Procédure d'utilisation des groupes de sécurité réseau:

  • Activez l'option Utiliser les groupes de sécurité réseau pour contrôler le trafic. Un réseau cloud virtuel doit être sélectionné pour que vous puissiez affecter des groupes de sécurité réseau à votre système de base de données.
  • Spécifiez le groupe de sécurité réseau à utiliser avec le système de base de données. Vous avez peut-être besoin d'utiliser plusieurs groupes d'accès réseau. En cas de doute, contactez l'administrateur réseau.
  • Pour utiliser des groupes de sécurité système supplémentaires, sélectionnez + Autre groupe d'accès réseau.

• Préfixe du nom d'hôte : entrez le préfixe du nom d'hôte pour le système de base de données. Le nom d'hôte doit commencer par un caractère alphabétique, et ne peut contenir que des caractères alphanumériques et des traits d'union (-). Le nombre maximal de caractères autorisés est de 16.

  Attention : le nom d'hôte doit être unique au sein du sous-réseau. S'il n'est pas unique, le provisionnement du système de base de données échoue.

• Nom du domaine hôte : nom du domaine du système de base de données. Si le sous-réseau sélectionné utilise le résolveur VCN et Internet fournis par Oracle pour la résolution de noms DNS, ce champ affiche le nom de domaine du sous-réseau et ne peut pas être modifié. Sinon, vous pouvez choisir un nom de domaine. Les traits d'union (-) ne sont pas autorisés.

• Hôte et URL de domaine : associe les noms d'hôte et celui de domaine afin d'afficher le nom de domaine qualifié complet de la base de données. La longueur maximale est de 64 caractères.

• Type d'adresse IP privé : pour les systèmes de base de données non RAC, vous pouvez éventuellement définir l'adresse IP du nouveau système, Cela est utile dans les contextes de développement où vous créez et supprimez un système de base de données en boucle, et où vous avez besoin que chaque nouvelle itération du système de base de données utilise la même adresse IP. Si vous spécifiez une adresse IP actuellement utilisée dans le sous-réseau, l'opération de provisionnement échouera avec un message d'erreur concernant l'adresse IP non valide.

  Si un sous-réseau double pile est sélectionné, les options d'adresse IPv4 et IPv6 s'affichent.

  • Adresse IPv4 : vous pouvez affecter automatiquement une adresse IPv4 ou la saisir manuellement.

    • Sélectionnez l'option Affecter automatiquement des adresses IPv4 à partir du sous-réseau pour affecter automatiquement une adresse.
    • Sélectionnez l'option Manually assign IPv4 addresses pour saisir manuellement une adresse IP privée. L'adresse IP doit être comprise dans la plage de CIDR de sous-réseau.

  • Adresse IPv6 : vous pouvez affecter automatiquement une adresse IPv6 ou la saisir manuellement.

    • Sélectionnez l'option Automatically assign IPv6 addresses from subnet pour affecter une adresse automatiquement.
    • Sélectionnez l'option Manually assign IPv6 addresses pour saisir manuellement une adresse IP. L'adresse IP doit être comprise dans la plage de CIDR de sous-réseau.

Détails Data Guard

• Type Data Guard : sélectionnez Active Data Guard ou Data Guard. Active Data Guard fournit des fonctionnalités supplémentaires, notamment la requête en temps réel et le déchargement des instructions DML, la réparation automatique des blocs, le suivi des modifications des blocs sur la base de données de secours, la synchronisation à distance, les services de données globaux et la continuité d'application.

  • Active Data Guard requiert une licence Oracle Active Data Guard.
  • Pour plus d'informations, reportez-vous à l'Introduction to Oracle Data Guard.

• Mode de protection : (en lecture seule) la valeur par défaut est héritée de la première base de données de secours. Les autres modes de protection possibles sont Performances maximales et Disponibilité maximale. Pour plus d'informations, reportez-vous à Modes de protection Oracle Data Guard.

• Type de transport : (lecture seule) la valeur par défaut est Asynchrone. Type de Redo transport utilisé pour cette instance Data Guard. Pour plus d'informations, reportez-vous à Gestion des service Redo Transport pour les modes de protection des informations.

Remarque : vous ne pouvez pas définir le mode de protection ou le type de transport pour la base de données de secours lors de sa création. Cependant, il est possible de le modifier ultérieurement. Si nécessaire, vous pouvez également modifier d'autres détails Data Guard après le provisionnement. Pour plus d'informations, reportez-vous à Modification d'Oracle Data Guard.

Collecte de diagnostics

La fonctionnalité de collecte et de notifications de diagnostics vous permet à vous et à l'équipe des opérations Oracle Cloud d'identifier, d'examiner, de suivre et de résoudre les problèmes liés aux machines virtuelles invitées de manière rapide et efficace. Abonnez-vous aux événements pour recevoir des notifications concernant les modifications d'état des ressources. Vous pouvez activer ou désactiver cette fonctionnalité à tout moment.

Par défaut, les options sélectionnées l'activent. Toutefois, vous pouvez cocher les cases de collecte de diagnostics si vous n'avez pas besoin de la fonctionnalité de diagnostic.

• Activer les événements de diagnostic : permet à Oracle de collecter et d'envoyer des notifications d'erreur à propos des événements critiques, d'avertissement et d'information à leur sujet.
• Activer la surveillance d'état : cette collection de diagnostics pour l'affichage des opérations Oracle Cloud n'est pas disponible pour Base Database Service.
• Activer les journaux d'incident et la collecte de traces : autorise Oracle à recevoir des notifications d'événement, et à collecter des journaux d'incident et des traces pour le diagnostic de panne et la résolution de problème.

Remarque : vous activez cette fonctionnalité en étant conscient que la liste des événements et des fichiers journaux peut changer à l'avenir. Vous pouvez refuser cette fonctionnalité à tout moment.

Options avancées

Développez Options avancées pour fournir les options avancées de cette ressource.

Gestion

Développez Gestion pour fournir les détails suivants :

• Domaines de pannes : domaines de pannes dans lesquels réside le système de base de données. Vous pouvez choisir un domaine de pannes à utiliser pour le système de base de données. Pour les systèmes de base de données RAC à plusieurs noeuds, vous pouvez indiquer les deux domaines de pannes à utiliser. Oracle recommande de placer chaque noeud d'un système de base de données RAC à plusieurs noeuds dans un domaine de pannes différent. Pour plus d'informations sur le domaine de pannes, reportez-vous à la section About Regions and Availability Domains.

• Fuseau horaire : le fuseau horaire par défaut du système de base de données est UTC, mais vous pouvez en indiquer un autre. Les options de fuseau horaire sont celles prises en charge dans la classe Java.util.TimeZone et dans le système d'exploitation Oracle Linux. Pour plus d'informations, reportez-vous à Fuseau horaire du système de base de données. Les options suivantes sont disponibles 

  • UTC : configure votre système d'exploitation pour qu'il utilise le temps universel coordonné.
  • Détection par le navigateur : la console affiche le fuseau horaire détecté par votre navigateur pour cette option.
  • Sélectionner un autre fuseau horaire : pour indiquer manuellement un fuseau horaire, sélectionnez d'abord une région géographique à l'aide des sélecteurs de région ou de pays, puis sélectionnez le fuseau horaire requis à l'aide des fuseaux horaires.

  A savoir : Si vous voulez définir un fuseau horaire autre qu'au format UTC ou que celui détecté dans le navigateur, et si vous ne voyez pas le fuseau horaire souhaité, sélectionnez Divers dans la liste Région ou Pays.

Sécurité

Développez Sécurité pour fournir des détails de sécurité. Vous pouvez éventuellement indiquer des attributs de sécurité pour configurer Zero Trust Packet Routing (ZPR) pour le système de base de données.

• Sélectionnez l'espace de noms dans lequel l'attribut de sécurité requis est disponible.
• Sélectionnez la clé et la valeur de l'attribut de sécurité requis.
• Sélectionnez Ajouter un attribut de sécurité.

Remarque :

• Les administrateurs doivent configurer des espaces de noms d'attribut de sécurité et des attributs de sécurité dans une location pour que les utilisateurs puissent appliquer des attributs de sécurité aux systèmes de base de données.

• Un attribut de sécurité n'est effectif qu'avec les stratégies appropriées. Si un attribut de sécurité sans stratégie est ajouté, tous les accès sont refusés par défaut, même s'ils sont autorisés dans la liste de sécurité ou les groupes de sécurité réseau.

• Si vous utilisez l'attribut de sécurité, les règles pour le système de base de données seront une union des règles des attributs de sécurité avec les règles figurant dans la liste et les groupes de sécurité système.

• Vous devrez peut-être utiliser plusieurs attributs de sécurité. En cas de doute, contactez l'administrateur réseau.

• Vous pouvez indiquer 3 attributs de sécurité au maximum pour un système de base de données.

Pour plus d'informations sur :

• Ajoutez, modifiez ou enlevez un attribut de sécurité après la création d'un système de base de données. Reportez-vous à Gestion des attributs de sécurité pour le système de base de données.
• Définition des stratégies ZPR appropriées, reportez-vous à la section Zero Trust Packet Routing.
• Pour créer un attribut de sécurité, reportez-vous à la rubrique Création d'un attribut de sécurité.

Balises

Développez Balises pour fournir les détails de balise de cette ressource.

Vous pouvez ajouter des tags à format libre ou des tags définis à cette ressource. Vous devez disposer de droits d'accès permettant d'utiliser l'espace de noms de balise pour les balises définies. Pour plus d'informations sur l'utilisation des balises afin de gérer les ressources OCI, reportez-vous à Balises de ressource.

A savoir : Les balises peuvent être appliquées ultérieurement ou à tout moment à une ressource.

Base de données de secours

• Image de base de données : facultatif. Par défaut, la dernière image logicielle de base de données utilisée est celle de la base de données source. Vous pouvez indiquer la version d'Oracle Database utilisée pour la base de données. Vous pouvez mélanger des bases de données de différentes versions sur le système de base de données, mais pas des bases de données de différentes éditions.

  La dernière mise à jour de version approuvée est disponible par défaut. Vous pouvez également sélectionner l'une des deux mises à jour de version précédentes (N-1 ou N-2) après avoir accusé réception du message affiché. Pour utiliser une mise à jour de version antérieure à N-2, vous devez soumettre une demande de service.

  • Sélectionnez Modifier l'image de base de données pour choisir une image logicielle de base de données personnalisé que vous ou un membre de votre organisation ont créée dans votre location.
  • Utilisez le filtre Compartiment pour sélectionner les images logicielles de base de données personnalisées à partir d'un compartiment spécifique.
  • Sélectionnez une image de base de donnés dans la table des images disponibles pour la version Oracle Database sélectionnée.
  • Cliquez sur l'icone Sélectionner.

• Mot de passe : saisissez le mot du passe de l'administrateur. Le mot de passe doit répondre aux critères suivants :

  • Un mot de passe renforcé pour SYS, SYSTEM, le portefeuille TDE et l'administrateur de la base de données pluggable.
  • Le mot de passe doit contenir entre 9 et 30 caractères, et comporter au moins deux lettres majuscules, deux lettres minuscules, deux caractères numériques et deux caractères spéciaux.
  • Les caractères spéciaux sont _, # ou -.
  • Le mot de passe ne doit pas contenir le nom d'utilisateur (SYS, SYSTEM, etc.) ni le mot "oracle" qu'ils soient écrits à l'emplacement ou à l'envers et en majuscules.

Activer

Choisissez Ajouter.

Lorsque vous créez Data Guard, les détails d'une base de données et de son homologue affichent leurs rôles respectifs en tant que Principal ou De secours.

Si la configuration de Data Guard échoue pour une raison quelconque, nous vous recommandons de contacter le support technique Oracle pour résoudre le problème. La facturation du système de base de données démarre dès sa création et a le statut Disponible.